Avis de sécurité

De multiples vulnérabilités dans Adobe Reader et Adobe Acrobat permettent l'exécution de code arbitraire à distance.

Plusieurs vulnérabilités ont été découverte dans FFmpeg.

Plusieurs vulnérabilités affectent MantisBT et permettent en particulier de l'injection de code.

Cyrus IMAPd présentent des vulnérabilités permettant à un utilisateur malveillant, en particulier, l'exécution de code arbitraire à distance.

Plusieurs vulnérabilités de Spring Framework ont été corrigées. Certaines permettent l'exécution de code arbitraire à distance.

Plusieurs vulnérabilités ont été identifiées dans le logiciel Wireshark. Elles permettent à une personne malintentionnée de provoquer une perturbation du service ou d'exécuter des commandes arbitraires à distance sur le système utilisant une version vulnérable.

Une vulnérabilité dans libsvg permet à une personne mal intentionnée d'exécuter du code arbitaire à distance ou de provoquer un déni de service.

Des vulnérabilités dans IBM Open Administration Tool permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte à distance.

Une vulnérabilité Xen permet à une personne malveillante de provoquer un déni de service du système hôte depuis un système virtualisé.

Une vulnérabilité dans les commutateurs Cisco Nexus 5000 et 3000 series permet à une personne malintentionnée de contourner la politique de sécurité.